5154

在信息技术高速发展的今天,数据已成为企业和个人最宝贵的资产之一，对于运行着关键业务服务的CentOS服务器而言，一个稳定、可靠、自动化的备份策略是保障业务连续性的最后一道防线，群晖网络附加存储（NAS）凭借其强大的数据管理能力、灵活的备份套件和出色的性价比，成为了备份CentOS服务器的理想选择，它不仅能提供集中化的存储空间，还能通过多种方式，实现对CentOS系统文件、数据库乃至整个操作系统的自动化保护。

为什么选择群晖作为CentOS服务器的备份目的地？

将CentOS服务器的数据备份到群晖NAS,意味着你将获得多重优势，群晖NAS自身的RAID机制为备份数据提供了第一层硬件冗余保护，有效防止单块硬盘故障导致数据丢失，通过群晖的套件中心，你可以免费获得功能强大的专业备份工具，如Hyper Backup和Active Backup for Business，无需额外购置昂贵的备份软件，将所有服务器的备份数据集中在一台NAS上，极大地简化了管理和监控工作，你可以通过一个直观的图形化界面（DSM）轻松查看所有备份任务的状态、历史记录并进行恢复操作。

备份方案概览：两大核心工具对比

群晖提供了两种主流的备份方案来应对不同的需求,分别是Hyper Backup和Active Backup for Business，理解它们的区别是选择正确方案的第一步。

使用Hyper Backup备份重要数据目录

如果你的主要目标是备份CentOS服务器上的特定文件夹,例如网站根目录（/var/www/html）、用户数据或配置文件，Hyper Backup是一个简单高效的选择，它通过NFS或SMB协议从CentOS服务器“拉取”数据。

第一步：在CentOS上配置NFS共享

为了让群晖NAS能够访问CentOS的文件,我们需要在CentOS上设置一个NFS共享。

1. 安装NFS服务：

   sudo yum install nfs-utils -y
   sudo systemctl enable rpcbind
   sudo systemctl enable nfs-server
   sudo systemctl start rpcbind
   sudo systemctl start nfs-server

2. 创建并配置共享目录： 假设我们要备份 /data 目录。

   sudo mkdir -p /data
   sudo chown -R nobody:nobody /data
   sudo chmod 777 /data

   编辑NFS导出配置文件：

   

   sudo vi /etc/exports

   在文件末尾添加以下行,将<你的群晖IP地址>替换为实际的NAS IP：

   /data <你的群晖IP地址>(rw,sync,no_subtree_check,no_root_squash)

   保存并退出后,使配置生效：

   sudo exportfs -a

   请确保CentOS的防火墙允许NFS流量（端口2049, 111, 20048等）。

第二步：在群晖NAS上设置备份任务

1. 打开群晖的 套件中心，安装并打开 Hyper Backup。
2. 点击“+”号创建新的备份任务，选择“数据备份任务”。
3. 在“数据源”选择界面，选择 “远程共享文件夹”。
4. 协议选择 NFS，服务器地址填入你的CentOS服务器IP，文件夹路径填入 /data（或你在/etc/exports中配置的路径）。
5. 连接成功后,你可以浏览并选择需要备份的具体文件夹。
6. 在“目的地”选择一个NAS上的共享文件夹来存储备份数据。
7. 在“设置”页面，你可以配置备份计划（例如每天凌晨2点执行）、启用 “客户端备份版本管理”（可以保留多个历史版本，防止误删或被篡改后无法恢复），以及设置压缩和加密。
8. 完成设置后,Hyper Backup将按照计划自动从你的CentOS服务器拉取数据并存储到NAS上。

使用Active Backup for Business进行整机备份

对于需要实现灾难恢复的场景,即当CentOS服务器硬盘损坏或系统崩溃时，能快速将整个系统（包括操作系统、应用、设置和数据）恢复到新硬件上，Active Backup for Business（ABB）是更专业的选择。

第一步：在CentOS上安装ABB代理

1. 在群晖NAS上安装并打开 Active Backup for Business。
2. 进入“计算机”标签页，点击“添加”并选择“Linux服务器”。
3. ABB会提示你下载适用于Linux的代理安装包,将下载的 .sh 安装脚本文件通过 scp 或其他方式上传到CentOS服务器。
4. 在CentOS服务器上,为脚本添加执行权限并运行：

   sudo chmod +x SynologyActiveBackupforBusinessAgent-*.sh
   sudo ./SynologyActiveBackupforBusinessAgent-*.sh

   按照提示完成安装,安装完成后，代理服务会自动运行，同样，请确保防火墙开放了ABB代理所需的端口（默认为6101-6102）。

第二步：在群晖NAS上配置备份任务

1. 回到ABB的“添加计算机”界面，输入CentOS服务器的IP地址、用户名（root）和密码。
2. ABB会自动发现并连接到服务器上的代理。
3. 连接成功后,你可以选择备份类型：
   • 整机备份：备份整个系统，支持裸机恢复。
   • 按卷/文件夹备份：类似Hyper Backup，但由ABB代理推送数据，效率更高。
4. 选择备份源后,配置备份计划、保留策略（保留每日版本7个，每周版本4个，每月版本12个——即GFS策略）。
5. ABB支持全局去重技术,能极大节省NAS的存储空间，尤其是在备份多台相似的服务器时。
6. 完成设置后,ABB代理会根据计划将数据“推送”到NAS，当发生灾难时，你可以通过ABB创建的恢复ISO镜像，启动新硬件，从NAS上恢复整个系统。

最佳实践与注意事项

• 定期测试恢复：备份的最终目的是恢复，务必定期（如每季度）进行一次恢复演练，确保备份数据的完整性和可用性。
• 网络规划：初次完整备份会占用大量网络带宽，建议在业务低峰期（如夜间）进行，或在备份设置中启用带宽限制。
• 安全加固：为备份任务创建专用的、权限受限的系统账户，启用备份任务的传输和存储加密，防止数据泄露。
• 监控与告警：在群晖的 通知中心 设置邮件或移动设备推送通知，以便在备份失败或出现异常时能第一时间收到警报。
• 遵循3-2-1原则：理想情况下，应保留3份数据副本，存储在2种不同介质上，其中1份存放在异地，群晖NAS可以作为本地备份的核心，你还可以利用Hyper Backup将NAS上的备份数据再次备份到公有云，实现异地容灾。

相关问答FAQs

Q1: Hyper Backup 和 Active Backup for Business 有什么核心区别？我应该如何选择？

A: 核心区别在于备份的深度和恢复能力。Hyper Backup 更像一个“文件搬运工”，它通过共享协议（如NFS/SMB）将指定的文件或文件夹从远程服务器复制到NAS，适合备份非系统性的、独立的数据，如网站文件、用户文档等，它的优点是轻量、无需在服务器上安装额外软件，而 Active Backup for Business (ABB) 是一个“系统级”的解决方案，它通过在服务器上安装代理，可以实现整机备份（Bare-metal Recovery），意味着当你的CentOS服务器彻底崩溃时，你可以用ABB将整个系统（包括OS、应用、配置）完整地恢复到一台全新的物理机或虚拟机上。

如何选择？

• 如果你只是想定期备份一些重要的数据目录,且不希望在服务器上安装代理，选择Hyper Backup。
• 如果你的CentOS服务器承载着关键业务,需要快速应对硬件故障或系统崩溃，追求最短的恢复时间目标（RTO），必须选择Active Backup for Business。

Q2: 备份过程占用了大量服务器资源，导致业务变慢，怎么办？

A: 这是一个在备份实践中常见的问题，可以从以下几个方面进行优化：

1. 调整备份计划：将备份任务的执行时间调整到业务访问量最低的深夜或凌晨时段，避开业务高峰。
2. 利用备份软件的限速功能：在群晖的Hyper Backup或ABB的备份任务设置中，通常都有“带宽限制”或“资源使用率限制”的选项，你可以根据服务器的性能和网络的承载能力，手动设置一个合理的上限，以防止备份任务过度占用CPU、内存或网络带宽。
3. 评估备份策略：检查备份的频率和范围是否过于频繁或庞大，对于变化不大的数据，可以考虑从每日备份改为每周备份，或者采用“完整备份+增量备份”的策略，减少每次备份的数据量。
4. 升级服务器硬件：如果服务器的硬件配置（如CPU、内存、硬盘I/O性能）本身就比较紧张，任何额外的负载都可能影响业务，在这种情况下，长远来看，升级服务器硬件是根本的解决之道。